VLAN 标签是添加到 MAC 帧头的标签信息，用于标记 VLAN（虚拟 LAN）。 VLAN技术可以将单个物理第2层（L2）交换机划分为多个虚拟的L2交换机（L2段）。 通过为 L2 交换机的特定端口分配 VLAN 标识号 (VLAN ID)，可以将连接到这些端口的设备识别为特定 VLAN（虚拟 L2 段）的一部分。 这被称为“端口 VLAN”。 在端口VLAN中，常见的是将计算机等管理终端连接到L2交换机的管理端口，并使用终端软件输入VLAN配置的命令。
但是，在这种设置下，VLAN 仅限于在单个物理交换机内进行配置。 要在跨越多个物理交换机的大型网络中使用 VLAN，必须建立跨多个交换机的 VLAN。 这些交换机必须能够通过以特定格式传达信息来识别帧属于哪个 VLAN。 标记的 VLAN 提供此功能。
支持标记 VLAN 的 L2 交换机可以将某些端口配置为“标记端口”。 标记端口用于与其他兼容 VLAN 的 L2 交换机连接。 从这些端口发送的帧附加有 VLAN 标签。 接收这些帧的 L2 交换机使用 VLAN 标签中的信息来确定该帧属于哪个 VLAN，并将该帧转发到适当的端口。
VLAN 标签的定义在 IEEE 802.1Q 下是标准化的。 VLAN 标签由 4 个字节组成，其中前 2 个字节表示该帧是 IEEE 802.1Q 帧（以十六进制表示为“0x8100”），其余 2 个字节包含用于识别 VLAN 的信息，例如帧优先级和 12 位 VLAN ID。